GSMA架构显示AI驱动电信安全内生化

GSMA在2026年7月发布的《电信网络安全的目标架构》指出，电信网络正加速向云原生、软件定义、开放化和AI驱动演进。随着IT与CT融合，传统边界防护失效，AI在改变攻防两端的同时，也使得80%的亚太运营商认为AI将重塑其网络安全战略。超过90%的受访运营商认为数据泄露风险处于高或极高水平，AI增强型防火墙需结合流量行为和信令上下文识别异常跨域访问。

报告强调从“事后防御”转向“安全内生”，提出原生安全、纵深防御等五项原则。架构层面通过IT与CT域隔离及平面化控制降低横向扩散风险。运营体系采用CT-SOC与IT-SOC双SOC模式，前者保障通信网络稳定性，后者负责云平台及终端安全，两者共享情报并借助AI形成闭环。60%的运营商已将量子技术纳入路线图，中国移动的内生安全方案也从测试走向生产网络。

安全能力正成为运营商新业务，通过Security-as-a-Service模式向政府、企业及5G专网客户输出安全服务，使其从成本中心转变为增长点。报告建议两年分阶段实施路线，前12个月重点建设最小权限、网络分区及合规基础，后12个月引入AI驱动威胁预测与自动响应。

电信安全竞争逻辑正从拥有更多设备转向嵌入网络并持续自我优化，安全成为网络本身的基础属性。电信安全能力的标准化与内生化，正为安防产业在复杂网络环境下的纵深防御体系构建提供新的技术参照。